Mensajes

Hola!

Es muy simple el programa. Pon un BP en 401474 para la contraseña (es muy evidente la misma).

Para el código, mira desde 4014A9... 

Ambas cosas puedes cambiarlas con un editor hexa o con el mismo Olly.

Saludos!

Hola!

Lo puedes bajar de app.any.run (el link con el análisis), pero necesitas registrate.

Saludos!

[humor]

Tómese con humor:

Saludos!

Hola!

Debugea el programa y pon un BP en el 1er pop al que retornas. Así podrás ver qué es lo que está pasando.

Saludos!

Hola!

No coloques las A'es al final, agrégalas en el medio. Lo último del buffer que pasas siempre debe ser la address del pop-pop-ret.

Saludos!

Hola!

Prueba colocando todas A'es en el buffer y en el último DWORD pon la dirección del pop-pop-ret del exe (invertida, por supuesto.). El 0x00 final debería tomarse como fin de string y escribirse en el stack.

Saludos!

Hola!

Te dejo un poco de info que encontré en este momento luego de buscar un poco en Google: https://hackinformer.com/2015/06/24/breaking-news-discovered-two-communication-ports-uart-playstation-4/

Deberías buscar sobre hardware reversing/hacking y demás.

Saludos!

Hola!

Qué binario es? Puedes dar más info? Quizás puedas hacer un shellcode que sólo necesite 1 dirección del ejecutable y la misma pueda pasarse al final del shellcode (para que el 0x00 se tome como fin de string).

Saludos!

Hola!

El IDE de VB 6 no está diseñado para funcionar en Win10. Te recomiendo usar Win7 en una VM y desarrollar ahí la aplicación. Luego puedes copiar la app fuera de la VM y usarla/probarla.

Saludos!

[tampoco hables mal del comunismo...

Hola!

Y porqué dices que no se puede hablar mal del comunismo?

Saludos!